在保持端对端数据安全的同时具有分发优化的虚拟专用网络(VPN)即服务制造技术

一种优选地在覆盖网络内实现的覆盖IP路由机构的上下文内促进专有网络(VPN)即服务的机构。网络即服务的客户操作被期望安全地以及专门地利用覆盖IP(OIP)路由机构连接到彼此的端点。覆盖提供在端点处定位的覆盖网络设备之间端对端的包的分发。在这种分发期间，设备被配置成使得每一个包的数据部分具有与包的TCP/IP部分的加密上下文不同的加密上下文。通过建立和维持这些不同的加密上下文，覆盖网络可解密以及访问TCP/IP流。这使覆盖网络提供商能够应用一个或多个TCP优化。同时，独立的加密上下文确保在传输期间在任何点处每一个包的数据部分在明文中绝不可用。

【技术实现步骤摘要】
【国外来华专利技术】背景
本申请通常涉及在公开路由的互联网上覆盖网络路由。相关技术的简要描述在现有的技术中分布式计算机系统是公知的。一种这样的分布式计算机系统是由服务提供商操作和管理的“内容分发网络”(CDN)或“覆盖网络”。服务提供商通常为了使用服务提供商的共享的基础设施的第三方(客户)的利益提供内容分发服务。这种类型的分布式系统指通过网络或多个网络连接的自主的计算机的集合，连同软件、系统、被设计用来促进各种服务的协议和技术，比如内容分发、网络应用加速或外包的起源站点基础设施的其他支持。CDN服务提供商通常通过数字财产(比如网站)提供服务配送，其在客户门户中被提供然后被部署到网络。数字财产通常被绑定到一个或多个边缘配置，允许服务提供商解释流量并且给客户开账单。广域网(WAN)是通常覆盖广阔的地理区域的电信网，例如链接于大都市的、地区的、国家的或国际的界线，其通常使用租用的电信线路。企业和政府实体利用WAN在员工、客户、买主和来自各种地理位置的供应商之间转播数据。例如，WAN通常被用于将局域网(LAN)和其他类型的网络连接在一起，使得在一个位置的用户和计算机可与在其他位置的用户和计算机通信。许多WA本文档来自技高网...

【技术保护点】
一种将第一端点位置耦合到第二端点位置的系统，包括：路由覆盖网络，所述路由覆盖网络包括至少部分地跨互联网位置分布的一组机器，所述路由覆盖网络包括与所述第一端点位置相关联的入口点以及与所述第二端点位置相关联的出口点；第一设备，其连接到所述入口点；第二设备，其连接到所述出口点；所述第一设备和所述第二设备中的每一个包括：计算机存储器，其保存能够被硬件处理器执行的计算机程序指令，且所述计算机程序指令能够操作来：配置和维持第一加密上下文和第二加密上下文，所述第一加密上下文在所述第一设备和所述第二设备之间端对端地延伸，所述第二加密上下文具有一组传输协议段，所述一组传输协议段包括在所述第一设备和所述入口点之间...

【技术特征摘要】
【国外来华专利技术】2013.12.02 US 61/910,8511.一种将第一端点位置耦合到第二端点位置的系统，包括：路由覆盖网络，所述路由覆盖网络包括至少部分地跨互联网位置分布的一组机器，所述路由覆盖网络包括与所述第一端点位置相关联的入口点以及与所述第二端点位置相关联的出口点；第一设备，其连接到所述入口点；第二设备，其连接到所述出口点；所述第一设备和所述第二设备中的每一个包括：计算机存储器，其保存能够被硬件处理器执行的计算机程序指令，且所述计算机程序指令能够操作来：配置和维持第一加密上下文和第二加密上下文，所述第一加密上下文在所述第一设备和所述第二设备之间端对端地延伸，所述第二加密上下文具有一组传输协议段，所述一组传输协议段包括在所述第一设备和所述入口点之间的第一外部传输协议段、在所述出口点和所述第二设备之间的第二外部传输协议段以及在所述第一外部段和所述第二外部段之间的中间协议段；所述第一加密上下文保护在所述第一设备和所述第二设备之间的端对端数据流；以及所述第二加密上下文保护传输和网络协议层报头。2.如权利要求1所述的系统，其中，在每一个设备中的所述计算机存储器存储密钥，所述密钥适合于结合所述第二加密上下文来实现解密以实现通过所述路由覆盖网络对所述传输和网络协议层报头的访问。3.如权利要求2所述的系统，其中，所述传输协议是传输控制协议(TCP)。4.如权利要求3所述的系统，其中，所述计算机程序指令还能够操作
\t来提供TCP优化。5.如权利要求2所述的系统，其中，所述密钥不使能对所述数据流的访问，当所述数据流穿过在所述第一设备和所述第二设备之间的所述覆盖网络时，所述数据流保持加密。6.如权利要求3所述的系统，其中，在每一个TCP段上实现了逐跳认证和加密。7.如权利要求1所述的系统，其中，所述路由覆盖网络从实现多协议标签交换(MPLS)的广域网(WAN)卸载所述数据流的分发。8.如权利要求1所述的系统，其中，所述入口点包括内容分发网络(CDN)的边缘区域。9.如权利要求1所述的系统，其中，所述路由覆盖网络支持来自多个租户的多个数据流。10.一种将第一端点位置耦合到路由覆盖网络的设备，所述路由覆盖网络包括至少部分地跨互联网位置分布的一组机器，所述路由覆盖网络包括与所述第一端点位置相关联的入口点以及与第二端点位置相关联的出口点，所述设备包括：一个或多个硬件处理器；计算机存储器，其保存能够被所述一个或多个硬件处理器执行的计算机程序指令，以及所述计算机程序指令相对于与所述出口点相关联的第二设备能够操作来：配置和维持第一加密上下文和第二加密上下文，所述第一加密...

【专利技术属性】
技术研发人员：布兰登·O·威廉姆斯，马丁·K·洛纳，凯文·哈蒙，杰弗里·鲍尔，
申请(专利权)人：阿卡麦科技公司，
类型：发明
国别省市：美国;US